Server/izumi

Izumi ist ein Opennet Server.

Technische Daten

Name	izumi
Hardware	Virtualisiert, KVM VM (Server/aqua)
Betriebsystem	Debian Linux
Anbindung	siehe Server/aqua
IP / DNS	192.168.10.7 - izumi.on (Opennet IPv4, eth0) fd32:d8d3:87da::10:7 - izumi.on (Opennet IPv6, lo) 139.30.241.205 - izumi.opennet-initiative.de (WAN IPv4, eth1) 2001:638:804:2228:216:3eff:feb0:9e05 - izumi.opennet-initiative.de (WAN IPv6, eth1)
Ausstattung	2 GB RAM (virtuell) 10 GB (/)
Dienste	Service-Discovery Opennet DNS (Hidden Primary)
Backup	via Opennet Backup

Verantwortlichkeiten

• Zugang/Hosting: siehe Server/aqua
• Administration: Mathias Mahnke, Lars Kruse

Dienste

• Service-Discovery (aktuelle Opennet Firmware):
  • https://services.opennet-initiative.de/ugw-services.csv
  • https://services.opennet-initiative.de/user-services.csv
• Service-Discovery (alte Opennet Firmware via Opennet CA):
  • https://service-discovery.opennet-initiative.de/ugw-services.csv
  • https://service-discovery.opennet-initiative.de/user-services.csv
• Opennet DNS, Hidden Primary (Grundkonfiguration via Ansible + Zonen lokal via /etc/bind/zones)

Status

• Monitoring: https://monitor.opennet-initiative.de/server/izumi/
• OLSR: http://izumi.on:8080/

Besonderheiten

• Apache2 Service-Discovery Webseite nutzt noch ein Opennet-Zertifikat statt Lets Encrypt; AP Abhängigkeit
• Apache2 liefert mit LE-HTTPS unter izumi eine leere Seite aus (Forbidden), aktuelle Lösung für Ansible-Abhängigkeit
• DNS External: Hidden Primary; Primary sind b.ns14.net, c.ns14.net, d.ns14.net von InternetX (Zugangsdaten bei Ralph u. Mathias)
• DNS Internal: siehe Adressierungsschema und Opennet DNS
• DNS Zonentransfer: erfolgt extern über den DNS Eintrag ns.opennet-initiative.de
• DNS Delegation freifunk.net: Zone (rostock|schwerin|wismar).freifunk.net zu Opennet Primary DNS delegiert (Ansprechpartner Werner Schultheiss, Kontakt über Mathias)
• DNS DynDNS: Clients können Updates senden per TSIG-Key und den DNS Eintrag ns.on (relevant für IPv6), Zone *aps.dyn.opennet-initiative.de
• DNS IPv6-Mesh: Werden automatisch per Script aus den Eintragen der Opennet API täglich generiert.
• Root Partition vergrößert per:

lvresize /dev/lvm-aqua/izumi-root  --size 10G
e2fsck -f /dev/lvm-aqua/izumi-root
resize2fs /dev/lvm-aqua/izumi-root

TODO:

• BIND Zone Transfer u. Notify um TSIG Signatur erweitern